Eu tive uma conversa interessante com @matthew_d_green sobre isso. O Memory Integrity Enforcement (MIE) da Apple aumenta o custo de explorações de dia zero, mas em quanto? O MIE interrompe uma grande quantidade de explorações que visam o manuseio de memória inseguro. É impressionante e requer novos recursos de hardware.

Matt adotou a visão convencional (e provavelmente certa): o MIE deve aumentar substancialmente o custo do dia zero. Quando uma única cadeia de exploração já custa ~ $ 5 milhões, uma defesa como o MIE pode dobrar o preço ou mais, eliminando conjuntos inteiros de técnicas.

Mas e se o verdadeiro fator de custo não for a complexidade técnica de cada exploração, mas os recursos humanos. Suponha que talvez existam 5 equipes em todo o mundo que possam realmente produzir uma vulnerabilidade em um exploit estável. O MIE eleva o nível para eles, mas isso os retarda muito depois que eles se adaptam?

Primeiro, vamos tirar isso do caminho: o MIE não é infalível. Disseram-me que não cobre acesso à memória / dados de outro hardware no telefone, como o modem de banda base. Além disso, existem alguns desvios conhecidos (embora complicados) para o código normal. Veja o blog do Project Zero

Como disse Thomas Dolan, o malware é uma "máquina estranha". O MIE quebra algumas ferramentas para criar malware. Mas se o pequeno número de pessoas brilhantemente estranhas que constroem essas máquinas é o verdadeiro gargalo, então, se eles puderem se adaptar ao MIE, o custo das explorações pode não mudar muito.

Como disse Thomas Dullien, o malware é uma "máquina estranha". O MIE quebra algumas ferramentas para criar malware. Mas se o pequeno número de pessoas brilhantemente estranhas que constroem essas máquinas é o verdadeiro gargalo de preços, então, se eles se adaptarem ao MIE, o custo das explorações pode não mudar muito.